Adatkezelési tájékoztató

A Onespire Zrt. adatkezelőként tiszteletben tartja mindazon személyek magánszféráját, akik a részére személyes adatot adnak át és elkötelezett ezek védelmében. Az Európai Unió Általános Adatvédelmi Rendelet (679/2016 sz. rendelet, a továbbiakban: „GDPR”) 13. cikke alapján az alábbi tájékoztatást adja:

Az Onespire Zrt. az általa rögzített személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen adatvédelmi tájékoztatónak (a továbbiakban: „Tájékoztató”) megfelelően kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

A jelen Tájékoztató célja, hogy az Adatkezelő által rendezett fejlesztői verseny (a továbbiakban: „Verseny”) során, a Onespire Zrt.-vel, mint adatkezelővel (továbbiakban: „Társaság” vagy „Adatkezelő”) kapcsolatba kerülő, a Versenyre jelentkező személyek (a továbbiakban: „Résztvevő”; vagy: „Érintettek”) számára részletes tájékoztatást nyújtson a személyes adataik kezelésével kapcsolatos minden lényeges tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyekről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat.

A fentieken túli, egyéb adatkezelésekről a Társaság más tájékoztatóban, szabályzatban vagy az adatfelvételkor ad tájékoztatást.

A jelen Tájékoztató mindenkor érvényes verziója folyamatosan elérhető a Társaság weboldalán.

Cégnév:

Onespire Zártkörűen Működő Részvénytársaság

Székhely:

1123 Budapest, Alkotás utca 53.

Cégjegyzékszám:

01-10-049612

Telefon:

+36 1 791 8331

E-mail:

info@onespire.hu

A Tájékoztató hatálya kiterjed mindenkire, akinek személyes adatait a jelen Tájékoztatóban foglalt célokból kezeli a Társaság, illetve akiknek adatait a Társaság rendelkezésére bocsátják, továbbá a Társaság Szolgáltatásait igénybe vevő személyek.

A jelen Tájékoztató személyi hatálya kiterjed a Társaságra, mint Adatkezelőre, valamint azon személyekre, akik adatait e Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, és azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.

A Társaság – jelen Tájékoztatóban ismertetett adatkezelései során – elsősorban azoknak a természetes személyeknek az adatait kezeli, akik elektronikus úton, az info@onespire.hu e-mail címre küldött adataikkal, közösségi oldalon keresztül, vagy telefonon, vagy személyesen a versenyen való részvétel céljából jelentkeztek.

Azon Érintettek személyes adatai esetében, ahol az Érintett és a rá vonatkozó személyes adatot szolgáltató személye nem azonos, az adatot rendelkezésre bocsátó személy felelős azért, hogy az általa rendelkezésre bocsátott adatok tekintetében rendelkezik az Érintettől megfelelő felhatalmazással és ezen személy kötelessége tájékoztatni az Érintettet a jelen Tájékoztatóban foglalt rendelkezésekről.

A Tájékoztató hatálya kiterjed a Társaság valamennyi személyes adatokat tartalmazó elektronikusan és/vagy papír alapon történő adatkezelésére.

A jelen Tájékoztató értelmezésében az alábbiakban nevesített egyes definíciók az alábbi jelentésekkel bírnak:

„személyes adat”

azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”

a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatkezelő”

a Társaság továbbá az a természetes vagy jogi személy vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

„adatfeldolgozó”

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„az érintett hozzájárulása”

az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„különleges adat”

a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

„egészségügyi adat”

egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;

„adattovábbítás”

a személyes adat meghatározott címzett számára történő hozzáférhetővé tétele;

„adatvédelmi incidens”

adatvédelmi incidensnek minősül a személyes adatok kezelésére vonatkozó biztonság olyan sérülése, amely a továbbított vagy tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy ahhoz kapcsolódó jogosulatlan hozzáférést eredményezi.

A GDPR által meghatározott egyéb fogalmakat annak 4. cikke tartalmazza.

Az adatkezelés célja: A Verseny szervezéséhez kapcsolódó adatkezelés. Az Érintettek az Adatkezelő által megadott linken regisztrálhatnak alábbi személyes adataik megadásával, majd ezt követően részt vesznek a Versenyen. A regisztráció kötelező a részvételhez.

A Társaság online felületen keresztül bonyolítja le a Versenyt. A Versenyeken részvételt regisztráció előzi meg, amelynek adatkezelésére a 3.1. pontban foglaltak az irányadóak.

Az adatkezelés célja: A Versenyen résztvevők díjátadó Eseményen (a továbbiakban: „Esemény”) vehetnek részt, amelyen a résztvevőkről tömegfelvételek készülnek. A tömegfelvételek készítése és a Résztvevők körében történő közzététele a Verseny megörökítésének céljából készül. Az adatkezelés további célja a felvételek archiválása, a Társaság tevékenységének bemutatása, hasonló rendezvények promótálása, a Társaság marketing és PR tevékenységének támogatása, azaz a felvételeket a Társaság jövőbeli rendezvényein reklámozása, tevékenységének bemutatása során felhasználja, a nyomtatott vagy elektronikus kiadványaiban, valamint a nyilvánosan elérhető internetes oldalakra, a Jogosult hivatalos honlapján, a Jogosult közösségi felületeire (pl. Facebook/Instagram/LinkedIn/TikTok oldal) feltöltse.

A felvételek törlését kérheti, illetve az adatkezelés ellen tiltakozhat a Résztvevő a Versenyen, valamint azt követően is, megjelölve a konkrét felvételt, amin szerepel a Résztvevő, vagy a Versenyt követően az info@onespire.hu e-mail címen.

Az adatkezelés célja: a Versenyen résztvevő és nyertes Érintettek között nyeremények kerülhetnek kisorsolásra, valamint Adatkezelő díjakat ad át a verseny nyertesei számára, ezért bizonyos személyes adatok kezelése szükséges a díjak átadásához, valamint a nyeremények átadásához, teljesítéséhez. További adatkezelési cél a nyereményekhez kapcsolódó számla kiállítása, vagy járulékfizetési kötelezettség teljesítése, az Érintettek, mint díjazottak, illetve nyertesek nyilvántartása és velük történő kapcsolattartás, egymástól való megkülönböztetésük, a nyeremény átadásának dokumentálása és az ehhez kapcsolódó számviteli kötelezettség teljesítése.

Az Érintett a Társaság által szervezett Eseményen történő regisztráció, részvétel előtt vagy során, vagy egyéb más módon a következőkben meghatározott adataival iratkozhat fel hírlevélre. A Társaság továbbiakban tartandó Eseményeiről is hírlevelekben ad tájékoztatást. A Társaság a hírlevélre történő feliratkozáskor a feliratkozás időpontját és e-mail címét is rögzíti. A Társaság a hírlevélre történő feliratkozásról visszaigazoló e-mailt küld arra a címre, amelyről a hírlevélküldést igényelték, az azonosítás és a visszaélések megelőzése érdekében.

A Társaság a hírlevelek küldéséhez a TODO(legal): hírlevélküldő platform megnevezése automatizált hírlevélküldő platform szolgáltatását használja. Ezen minőségében az ActiveCampaign, LLC (EU-REP.Global GmbH, Attn: ActiveCampaign, Hopfenstr. 1d, 24114 Kiel, Germany vagy activecampaign@eu-rep.global) mint platform adatfeldolgozónak minősül, az adatkezeléssel összefüggő adatfeldolgozói tevékenysége a technikai háttér szolgáltatása.

Az ActiveCampaign szolgáltatási feltételeiről tájékoztató és az ActiveCampaign adatvédelmi nyilatkozata a következő linken érhető el: activecampaign.com/legal/privacy-policy

Tevékenység leírása: Az Adatkezelő jelen van a Facebook közösségi portálon, valamint más közösségi oldalakon is (LinkedIn/Instagram). Az ezeken az oldalakon elhelyezett tartalmak elsődleges célja a Szolgáltatások bemutatása, a Weboldalon található tartalmak közösségi oldalon történő megosztása, publikálása, marketingje. A közösségi oldal segítségével az Érintettek tájékozódhatnak a legújabb termékekről, a Szolgáltatásról, és a Társaság esetleges akcióiról, újdonságairól.

A Társaság tevékenysége során a közösségi oldalakon, a közösségi oldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a közösségi oldalának a megosztása, illetve „lájkolása”, népszerűsítése céljából kezelheti a Társaság Weboldalához kapcsolódó Facebook/Google+/Twitter/LinkedIn/Pinterest/YouTube/Instagram/TikTok stb. közösségi oldalakon regisztrált azon Érintettek nevét, illetve publikus adatait, akik a közösségi oldalakon „kedvelik” a Társaság közösségi oldalát. A Társaság az Érintettekkel a közösségi oldalon keresztül kizárólag akkor kommunikál, és így a kezelt adatok körének célja akkor válik lényegessé, ha az Érintett ezen a fórumon, azaz a közösségi oldalon keresztül keresi meg a Társaságot.

A Társaság az adott közösségi oldalt összekapcsolhatja más közösségi oldalakkal az adott közösségi portálra vonatkozó szabályok szerint, így az egyik oldalon történő közzétételen érteni kell az ilyen kapcsolt közösségi portálokon történő közzétételt is. Az Érintett az adott közösségi oldal adatkezeléséről, az adatok forrásáról, azok kezeléséről, az átadás módjáról, és jogalapjáról tájékoztatást az adott közösségi oldalon kaphat. Az erre vonatkozó adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Az adatokhoz csak a Társaság azon munkavállalói és más közreműködői jogosultak hozzáférni, akiknek ez munkakörük, feladatuk ellátásához szükséges. A Társaságnál a személyes adatokhoz hozzáférő személyeket az Érintettek személyes adatainak tekintetében titoktartási kötelezettség terheli, azaz a munkaköri kötelezettségük és feladataik teljesítése során, vagy egyéb módon tudomásukra jutott személyes adatokat, egyéb információkat kötelesek bizalmasan kezelni, és harmadik személyek részére nem hozzáférhetővé tenni.

A Társaság a „privacy-by-design”, azaz az alapértelmezett és beépített adatvédelem alapelve szerint egész adatvédelmi folyamatának kialakítása során figyelemmel van az adatbiztonság követelményére. A Társaság célja, hogy az adatkezelési kockázatok csökkentése érdekében a személyes adatok kezelését a minimálisra csökkentse.

A Társaság gondoskodik arról, hogy a vonatkozó jogszabályokban előírt adatbiztonsági szabályok érvényesüljenek. A Társaság az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene. A Társaság megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

A Társaság az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Adatkezelő adatbiztonsági feladatkörében:

• technikai és szervezési intézkedéseket tesz az elektronikusan tárolt adatok biztosítása tekintetében;
• biztosítja a jogszabály által megkövetelt adatbiztonsági szabályok érvényesülését;
• biztosítja az adatvédelmi, illetve titokvédelmi szabályok érvényesülését;
• megakadályozza az adatokhoz való jogosulatlan hozzáférést;
• megteszi a szükséges intézkedéseket az adatok sérülésének megelőzése érdekében;
• elősegíti az adatkezelési tudatosságot munkavállalói tekintetében az adatbiztonság biztosítása céljából;
• biztosítja a papír alapon tárolt adatok fizikai védelmét;
• biztosítja az elektronikusan tárolt adatokhoz használt eszközök fizikai védelmét;
• biztosítja az elektronikusan tárolt adatok jelszavas védelmét;
• gondoskodik az adatok rendszeres biztonsági mentéséről;
• biztosítja, hogy az adatokhoz való hozzáférés kizárólag az arra jogosultak számára legyen engedélyezett.

A Társaság olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt, az alkalmazott informatikai eszközöket úgy választja meg és oly módon üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás);
• hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége);
• változatlansága igazolható legyen (adatintegritás);
• csak az arra jogosult számára legyen hozzáférhető, a jogosulatlan hozzáférés ellen védett legyen (adat bizalmassága).

A Társaság az adatbiztonság feltételeinek érvényesítése érdekében gondoskodik az érintett munkatársak megfelelő felkészítéséről. A Társaság az adatok kezelése – így különösen azok tárolása, helyesbítése, törlése – az Érintett tájékoztatás-kérése, illetve tiltakozása során az elvárt védelmi szintet nyújtja.

A személyes adatok tárolása a Társaság székhelyén papíralapon és elektronikusan történik, a Társaság szerverein.

Az Adatkezelő jogos érdekén alapuló adatkezelésekhez kapcsolódó általános tájékoztatás:

Az Adatkezelő jogos érdekén alapuló adatkezelésekhez kapcsolódóan az Adatkezelő elvégezte az érdekmérlegelési tesztet. Jogos érdek alapján az Adatkezelő nem kezel olyan személyes adatot, amely ne lenne összeegyeztethető az Adatkezelő és az Ügyfél közötti szerződés céljaival.

A személyes adatok címzettjei:

• az Adatkezelő pénzügyi, adózási, számlázási, kontrolling, könyvvizsgálati feladatait ellátó munkavállalói, közreműködői, az Adatkezelő ügyvezetője, adminisztratív feladatokat ellátó munkatársai, az Adatkezelő adatfeldolgozói;
• bíróság, rendőrség, egyéb közhatalmat gyakorló szervek, állami hatóságok hivatalos eljárásuk keretében jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt személyes adatok továbbítása érdekében;
• Nemzeti Adó- és Vámhivatal (nav.gov.hu);
• jogi képviseletet ellátó ügyvéd;
• Adatkezelő (személyes) közreműködői.

Az Adatkezelő által igénybe vett adatfeldolgozók:

A Társaság a jelen Tájékoztatóban meghatározott adatkezelési célok elérése érdekében, a jogszabályi kötelezettség teljesítéséhez, feladatainak ellátásához harmadik személyek szolgáltatásait veszi igénybe, amely szolgáltatások magukban foglalhatják az Érintettek személyes adatainak kezelését is. Ezen harmadik személy (a továbbiakban: „Adatfeldolgozó”) az adatkezelést a Társaság utasításainak megfelelően, a hatályos jogszabályok előírásaival összhangban végzi. Adatfeldolgozás céljára kizárólag az adott cél megvalósításához szükséges személyes adatok kerülnek továbbításra az egyes Adatfeldolgozók részére.

A Tájékoztató 1. sz. melléklete tartalmazza az Adatkezelő által igénybe vett Adatfeldolgozókat.

A Társaság mindent megtesz az adatvédelmi incidensek elkerülése érdekében. Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az adatvédelmi incidenst haladéktalanul bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az Érintettek jogaira és szabadságaira nézve. Az Adatkezelő az adatvédelmi incidenseket nyilvántartja, az adott incidenshez kapcsolódó intézkedésekkel együtt. Ha az incidens súlyos (azaz vélhetően magas kockázattal jár az érintett jogaira és szabadságaira nézve), az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintettet az adatvédelmi incidensről.

A Társaság felhívja az Érintettek figyelmét, hogy panasz vagy észrevétel esetén mindenekelőtt célszerű a Társasághoz, mint Adatkezelőhöz fordulnia a jelen Tájékoztatóban feltüntetett elérhetőségek valamelyikén.

a) Tájékoztatás / hozzáférési jog

Az Érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adatokról, az adatkezelés céljáról, adatok kategóriáiról, címzettekről, tárolás időtartamáról, jogairól, az adatok forrásáról tájékoztatást kapjon.

A Társaság az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben – különösen, ha a kérelem túlzó vagy megalapozatlan – költségtérítés állapítható meg. Az Érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

b) Helyesbítés és kiegészítés

Az Érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

c) Törlés / elfeledtetés

Az Érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha megszűnt az adatkezelési cél, az Érintett visszavonta az adatkezeléshez való hozzájárulását, és az adatkezelésnek nincsen más jogalapja, ha a személyes adatokat jogellenesen kezelték.

d) Az adatkezelés korlátozása

Az Érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A Társaság minden olyan címzettet tájékoztat a helyesbítésről, törlésről, elfeledtetésről, vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

e) Az adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a Társaság, ha az adatkezelés hozzájáruláson alapul, és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. A jog gyakorlása nem sértheti a törléshez való jogot. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. A jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

f) Tiltakozás

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az Érintett továbbá jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A fentiek alól kivételt képez az az eset, ha a döntés:

• az Érintett és a Társaság közötti szerződés megkötése vagy teljesítése érdekében szükséges;
• meghozatalát a Társaságra alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
• az Érintett kifejezett hozzájárulásán alapul.

g) A hozzájárulás visszavonásához való jog

Ha személyes adatainak kezelésére az Érintett hozzájárulása alapján kerül sor, annak visszavonására az Érintett bármikor jogosult. A hozzájárulás visszavonása esetén az adatkezelés megszüntetésre kerül, személyes adatai törlésével, feltéve, hogy személyes adatai kezelésének nincs más jogalapja. A hozzájárulás visszavonása az Érintettre nézve nem jár következményekkel. A hozzájárulásának visszavonása azonban nem érinti az azt megelőzően hozzájárulása alapján folytatott adatkezelés jogszerűségét.

Eljárás az Érintett igénye esetén:

Az Érintett a fentiek szerinti igényével vagy egyéb, személyes adatait érintő kérdésével vagy kérésével a Társaság képviselőjéhez fordulhat, a jelen Tájékoztatóban megjelölt elérhetőségek bármelyikén. Kérjük, hogy lehetőség szerint elektronikus formában vegye fel velünk a kapcsolatot. Tájékoztatjuk, hogy az Adatkezelő lehetőség szerint elektronikus formában válaszolja meg az adatvédelmi kérelmeket, kivéve, ha Ön, mint érintett a kapcsolattartás más módját kifejezetten kéri, vagy Adatkezelő nem ismeri az Ön elektronikus elérhetőségét.

A Társaság az írásban benyújtott kérelem kézhezvételétől számított 30 napon belül köteles a kérelmet elbírálni. Szükség esetén, figyelembe véve a kérelem összetettségét, illetve a folyamatban lévő kérelmek számát, a Társaság a kérelem elbírálásának határidejét 2 hónappal meghosszabbíthatja. A meghosszabbítás tényéről, illetve okairól az Érintettet előzetesen tájékoztatni kell.

Amennyiben az Érintett kérelme megalapozott, a Társaság a kért intézkedést az eljárási határidőn belül végrehajtja, és a végrehajtás megtörténtével kapcsolatosan írásbeli tájékoztatást ad az Érintett részére. Ha a Társaság az Érintett kérelmét elutasítja, köteles erről írásbeli határozatot hozni. Határozatában köteles megjelölni a döntés alapjául szolgáló tényállást, döntésének indoklását a megfelelő jogszabályok, illetve eseti döntések bemutatásával, továbbá köteles az Érintettet a Társaság döntésével szemben irányadó jogorvoslati lehetőségekről tájékoztatni.

Ha az Érintett a Társaság döntésével nem ért egyet, illetve ha a Társaság a vonatkozó fenti eljárási határidőt elmulasztja, úgy az Érintett a felügyeleti hatósághoz vagy bírósághoz fordulhat.

Tájékoztatjuk, hogy a 18 éven aluli személyek nevében törvényes képviselőjük jogosult eljárni.

Ha az Érintett úgy ítéli meg, hogy a Társaság általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

• Honlap: naih.hu
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36-1-391-1400 — Fax: +36-1-391-1410
• E-mail: ugyfelszolgalat@naih.hu

Az Érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott felügyeleti hatóságnál is panaszt tenni.

Az Érintett – panasztételi jogától függetlenül – bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.

A Társasággal, mint magyar Adatkezelővel szemben magyar bíróság előtt indítható per. Amennyiben az Érintett az Adatfeldolgozóval szemben kíván bírósági eljárást kezdeményezni, úgy azt az Adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani.

Az Érintett a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indíthatja meg. Magyarországon a törvényszékek elérhetősége az alábbi linken található: birosag.hu/torvenyszekek

Amennyiben az Érintett szokásos tartózkodási helye az Európai Unió más tagállamában van, akkor a per a szokásos tartózkodási hely szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindítható.

A Tájékoztató hatályos további rendelkezésig vagy visszavonásig. A Társaság jogosult a jelen Tájékoztató egyoldalú módosítására.

2025 — Onespire Zrt., Adatkezelő

– a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:48. §-a alapján –, valamint az ezzel összefüggő adatkezeléshez. Az alábbi nyilatkozatot az Adatkezelő az Eseményeken alkalmazza; a szövege tájékoztatásul szerepel itt.

Alulírott a fenti jogszabály alapján tudomásul veszem és hozzájárulok ahhoz, hogy a Onespire Zrt. (1123 Budapest, Alkotás utca 53., cg. 01-10-049612), továbbiakban: „Jogosult”, rólam fényképet és/vagy videofelvételt („Felvétel”) készítsen az Esemény leírásában foglalt időpontban és helyszínen, és a Jogosult programjainak, termékeinek és szolgáltatásainak népszerűsítésével és tevékenységével összefüggő okból és célokra felhasználja az alábbiak szerint.

A)

Hozzájárulok ahhoz, hogy a Jogosult térítésmentesen a felvételt kizárólagosan, a Jogosultat és tevékenységét közvetlenül vagy közvetve népszerűsítő, reklámozó, bemutató, online és offline kreatív anyagokhoz felhasználja, továbbá azt átdolgozza, térbeli és időbeli korlátozás nélkül, a nyilvánossághoz közvetítésre alkalmas bármely technológia útján korlátlan számban nyilvánosságra hozza, nyilvánossághoz közvetítse a Szerzői jogról szóló 1999. évi LXXVI. törvényben rögzített valamennyi ismert felhasználási módon – továbbiakban egységesen: „Felhasználás”. Így különösen hozzájárulok ahhoz, hogy a rólam készült Felvételt a Jogosult nyomtatott vagy elektronikus kiadványaiban felhasználja, valamint a nyilvánosan elérhető internetes oldalakra, a Jogosult hivatalos honlapján, a Jogosult közösségi felületeire (pl. Facebook/Instagram/LinkedIn/TikTok oldal) történő (elektronikus) feltöltéséhez és terjesztéséhez, továbbá ahhoz, hogy azt a Jogosult tevékenységének népszerűsítésével kapcsolatos egyéb tájékoztató anyagokban promóciós célokra megjelenítse. A kép- és videofelvétel továbbá adatfeldolgozók részére továbbításra kerülhet.

Kijelentem, hogy a rólam készült felvételek az én személyiségi jogaimat nem sértik, és azzal kapcsolatban a Jogosult felé igényt nem támasztok. Tudomásul veszem továbbá, hogy a közösségi médiában közzétett Felvételt harmadik személyek is megoszthatják/tovább oszthatják a közösségi média felhasználási feltételei szerint. Ezen megosztásokra az adott közösségi média felhasználási feltételei irányadóak. Kifejezetten elfogadom és tudomásul veszem, hogy a hozzájárulásom az esetleges nyilvánosságra hozatal és az internetes technológia természetéből fakadóan vissza nem vonható.

B)

A jelen nyilatkozat aláírásával engedélyezem és kifejezetten hozzájárulok ahhoz továbbá, hogy a Jogosult, mint adatkezelő a fentiekben biztosított cél (saját magam azonosítása és a szükséges kapcsolattartás) érdekében és céljából az alábbi személyes adataimat a hatályos jogszabályoknak és az alábbiaknak megfelelően kezelje. Kezelt adatok köre: érintett neve, lakcíme, e-mail címe, telefonszáma. Jogalap: hozzájárulás (GDPR 6. cikk (1) bek. a) pontja alapján). Az adatkezelés időtartama: az adatkezelés céljához szükséges idő, amely esetenként a fenti jogviszony fennállásával egyezik, illetve a hozzájárulás visszavonásáig terjedő idő. A hozzájárulásom visszavonása nem érinti a hozzájáruláson alapuló, addig megvalósuló adatok kezelésének jogszerűségét. Az adatok megadása nem kötelező, de annak elmaradása a Felvétel felhasználásának akadályát képezi.

Az adatkezeléssel kapcsolatos jogaimra és a jogorvoslati lehetőségekre vonatkozó kioktatást megértettem (a GDPR rendelkezései szerint, az ott részletezettek alapján kérelmezhetem a hozzáférést, adataim helyesbítését, törlését, vagy kezelésük korlátozását, és tiltakozhatok a személyes adatok kezelése ellen, hozzájárulásom visszavonását, valamint megillet az adathordozhatósághoz való jog). Továbbá panasszal fordulhatok a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu).